Уязвимости программ - Все публикации

Уязвимости программ - Все публикации

В атаках вымогателя BitPaymer используется свежая брешь iTunes в Windows

...
В атаках вымогателя BitPaymer используется свежая брешь iTunes в Windows

Программа-вымогатель BitPaymer теперь распространяется при помощи уязвимости в iTunes для операционной системы Windows. Эта брешь позволяет злоумышленникам обойти детектирование антивирусными средствами.

Большинство компьютеров HP на Windows затрагивает серьезная уязвимость

...
Большинство компьютеров HP на Windows затрагивает серьезная уязвимость

HP пропатчила уязвимость в программном обеспечении HP Touchpoint Analytics, установленном по умолчанию на большинстве компьютеров этой компании, работающих под управлением Windows. Эта брешь позволяла атакующему повысить права и выполнить произвольный код с привилегиями SYSTEM.

Октябрьские патчи от Microsoft устраняют брешь выполнения кода в Windows

...
Октябрьские патчи от Microsoft устраняют брешь выполнения кода в Windows

Вчера был очередной ежемесячный вторник патчей. Microsoft выпустила обновления безопасности, устраняющие девять критических и 49 опасных уязвимостей в своей операционной системе.

Samsung подтвердил наличие критической уязвимости в Galaxy S9 и Note 9

...
Samsung подтвердил наличие критической уязвимости в Galaxy S9 и Note 9

Корейский техногигант Samsung подтвердил наличие серьёзных уязвимостей в самых престижных линейках смартфонов: Galaxy S8, S9, S10, S10e, S10 Plus, S10 5G, Note 9, Note 10 и Note 10 Plus. Среди брешей есть одна критическая и три высокой степени риска.

Windows 10 1803 предупреждает пользователей об окончании поддержки

...
Windows 10 1803 предупреждает пользователей об окончании поддержки

Пользователи Windows 10 1803 теперь регулярно видят уведомление о скором окончании срока поддержки этой версии системы. Microsoft рекомендует им обновить Windows до последнего релиза.

В октябре Google патчит три критические уязвимости в Android

...
В октябре Google патчит три критические уязвимости в Android

Октябрьский набор патчей для Android устраняет в общей сложности 26 уязвимостей, среди которых есть и несколько опасных брешей в Android 10, приводящих к удалённому выполнению кода.

Уязвимый API Twitter ставит под угрозу миллионы пользователей iPhone

...
Уязвимый API Twitter ставит под угрозу миллионы пользователей iPhone

Миллионы пользователей iOS могут быть под угрозой атаки «Человек посередине» из-за уязвимого кода Twitter, используемого в популярных приложениях для iPhone. По словам исследователей, старый API Twitter до сих пор задействуется популярными приложениями, разработанными под iOS.

Любители дешёвых Android-смартфонов неизбежно заплатят своими данными

...
Любители дешёвых Android-смартфонов неизбежно заплатят своими данными

Пользователи, выбирающие дешёвые модели смартфонов на базе Android, неизбежно сталкиваются с проблемами безопасности и конфиденциальности. В результате, сэкономив на стоимости устройства, они платят своими данными. Именно об этом говорится в новом отчёте Fast Company.

Команда Intel предложила новую защиту от атак вида Meltdown и Spectre

...
Команда Intel предложила новую защиту от атак вида Meltdown и Spectre

Исследователи корпорации Intel опубликовали документ, в котором рассматривается новый тип памяти CPU, позволяющий блокировать атаки по сторонним каналам вроде Meltdown и Spectre. Предлагаемый вариант памяти получил имя SAPM (Speculative-Access Protected Memory или защищённая от спекулятивного доступа память).

Защита от атак 0-day с помощью Check Point SandBlast Agent

...
Защита от атак 0-day с помощью Check Point SandBlast Agent

ПО Check Point SandBlast Agent осуществляет защиту конечных точек сети (рабочие станции и серверы), используя усовершенствованные автоматические методы обнаружения и предотвращения атак «нулевого дня». Рассмотрим технологии этого продукта, которые позволяют блокировать вредоносную активность, реагировать на инциденты, а также проводить их расследование.